Aanlyn bedrog op kredietkaarte styg veral tydens vakansiedae. Mighty Travels / Flickr, CC BY-SA

As u die eienaar van 'n kredietkaart of 'n debietkaart is, is daar 'n onbeduidende kans dat u aan bedrog onderwerp kan word, soos miljoene ander mense regoor die wêreld.

Vanaf die 1980's is daar 'n indrukwekkende toename in die gebruik van krediet-, debiet- en vooruitbetaalde kaarte internasionaal. Volgens 'n Oktober 2016 Nilson Verslag, in 2015 meer as US $ 31 triljoen is wêreldwyd gegenereer deur hierdie betalingstelsels, tot 7.3% van 2014.

In 2015 was sewe in agt aankope in Europa elektronies gemaak.

Danksy nuwe aanlyn geld-oordragstelsels, soos Paypal, en die verspreiding van e-handel regoor die wêreld - insluitend toenemend in die ontwikkelende wêreld - wat was stadig aanlyn betalings te aanvaar - Hierdie tendense word verwag om voort te gaan.

Danksy toonaangewende maatskappye soos Flipkart, Snapdeal en Amazon India (wat saam gehad het 80% van die Indiese mark vir e-handel in 2015) sowel as Alibaba en JingDong (wat opwaarts was van 70% van die Chinese mark in 2016), bereik elektroniese betalings groot nuwe verbruikerspopulasies.

Dit is 'n goudmyn vir cyberkriminele. Volgens die Nilson-verslag het wêreldwye verliese van kaartbedrog tot $ 21 miljard in 2015 gestyg, van ongeveer $ 8 miljard in 2010. By 2020 word verwag dat die nommer $ 31 miljard sal bereik.

Sulke koste sluit onder meer die terugbetalings in wat banke en kredietkaartmaatskappye aan kliënte se bedriegers maak (baie banke in die Wes-Kaap hou verbruikers se aanspreeklikheid teen US $ 50 solank die misdaad gerapporteer word). binne 30 dae vir kredietkaarte en binne twee dae vir debietkaarte. Dit stimuleer banke om betekenisvol te maak beleggings in anti-bedrog tegnologie.

Cybercrime koste ook verkopers op ander maniere. Hulle word daarvan beskuldig dat kliënte 'n hoë standaard van sekuriteit bied. As hulle nalatig is in hierdie plig, kan kredietkaartmaatskappye hulle die koste van vergoeding van bedrog in rekening bring.

Die soort bedrog

Daar is baie soorte kredietkaartbedrog, en hulle verander so gereeld aangesien nuwe tegnologie nuwe cybermisdade moontlik maak dat dit amper onmoontlik is om hulle almal te lys.

Maar daar is twee hoofkategorieë:

• kaart-nie-teenwoordige (CNP) bedrog: Hierdie, die mees algemene soort bedrog, kom voor wanneer die kaarthouer se inligting gesteel en onwettig gebruik word sonder die fisiese teenwoordigheid van die kaart. Hierdie soort bedrog vind gewoonlik aanlyn plaas en mag die gevolg wees van sogenaamde "phishing"E-posse gestuur deur bedrieërs om geloofwaardige instellings te verpersoonlik om persoonlike of finansiële inligting via 'n besmette skakel te steel.
• card-hede-bedrog: Dit is minder algemeen vandag, maar dit is nog steeds die moeite werd om uit te kyk. Dit neem dikwels die vorm van "skimming"- wanneer 'n oneerlike verkoper 'n verbruiker se kredietkaart swiep in 'n toestel wat die inligting stoor. Sodra die data gebruik word om 'n aankoop te maak, word die rekening van die verbruiker gehef.
  
  

Kredietkaartmasjiene word soms gebruik in die bedrog genaamd 'skimming' waarin u kaartbesonderhede gedupliseer word. Izcool / Wikimedia

Die meganisme van 'n kredietkaart transaksie

Kredietkaartbedrog word gedeeltelik vergemaklik omdat kredietkaarttransaksies 'n eenvoudige, twee-stap-proses is: magtiging en vereffening.

Aan die begin, diegene wat betrokke is by die transaksie (kliënt, kaartuitreiker, handelaar en handelaar se bank) stuur en ontvang inligting om 'n gegewe aankoop te magtig of te verwerp. As die aankoop gemagtig is, word dit gereël deur 'n uitruil van geld, wat gewoonlik enkele dae na die magtiging plaasvind.

Sodra 'n aankoop gemagtig is, is daar nie weer terug nie. Dit beteken dat alle bedrogmetingsmaatreëls gedurende die eerste stap van 'n transaksie gedoen moet word.

Koop aanlyn is prakties en vinnig ... maar kan riskant wees as ons die verkopers of hul webwerwe nie goed ken nie. Foto Meng / Pexels

Hier is hoe dit werk (in 'n dramatiese vereenvoudigde modus).

Sodra maatskappye soos Visa of Mastercard hul handelsmerke gelisensieer het aan a kaartuitreiker - 'n Uitlener soos, sê, Barclays Bank - en aan die handelaar se bank, maak hulle die bepalings van die transaksieooreenkoms reg.

Vervolgens lewer die kaartuitreiker die kredietkaart fisies aan die verbruiker. Om 'n aankoop daarmee te maak, gee die kaarthouer sy kaart aan die ondernemer (of, aanlyn, handmatig die kaartinligting in), wat data op die verbruiker voorlê en die verlangde aankoop aan die handelaar se bank.

Die bank roep weer die vereiste inligting aan die kaartuitreiker vir analise en goedkeuring - of verwerping. Die kaartuitreiker se finale besluit word terug gestuur na beide die handelaar se bank en die verkoper.

Verwerping kan slegs in twee situasies uitgereik word: as die saldo op die rekening van die kaarthouer onvoldoende is of as daar op grond van die data wat deur die handelaar se bank voorsien word, vermoedens van bedrog bestaan.

Onjuiste vermoedens van bedrog is ongemaklik vir die verbruiker, wie se aankoop geweier is en wie se kaart summier deur die kaartuitreiker geblokkeer kan word en 'n reputasie skade aan die verkoper bied.

Hoe om bedrog te bestry?

Gebaseer op my navorsing, wat ondersoek hoe gevorderde statistiese en probabilistiese tegnieke bedrog beter kan opspoor, opeenvolgende analise - tesame met nuwe tegnologie - hou die sleutel in.

Danksy die deurlopende monitering van kaarthoueruitgawes en -inligting - insluitende die tyd, hoeveelheid en geografiese koördinate van elke aankoop - moet 'n rekenaarmodel ontwikkel word wat die waarskynlikheid dat 'n aankoop bedrieglik is, bereken. As die waarskynlikheid 'n sekere drempel oorskry, sal die kaartuitreiker 'n alarm uitgereik word.

Die maatskappy kan dan besluit om die kaart direk te sluit of verdere ondersoek te onderneem, soos om die verbruiker te bel.

Die sterkte van hierdie model, wat 'n bekende wiskundige teorie gebruik, noem optimale stopteorie vir bedrogdeteksie, is dat dit daarop gemik is om 'n verwagte uitbetaling te maksimeer of om 'n verwagte koste te verminder. Met ander woorde, al die berekeninge sal daarop gemik wees om die frekwensie van vals alarms te beperk.

My navorsing is nog aan die gang. Maar in die tussentyd, om die risiko van die slagoffer van kredietkaartbedrog aansienlik te verminder, is hier 'n paar goue reëls.

Eerstens, klik nooit op skakels in e-posse wat jou vra om persoonlike inligting te verskaf nie, selfs as die sender jou bank lyk.

Tweedens, voordat jy iets aanlyn koop van 'n onbekende verkoper, google die verkoper se naam om te sien of verbruikers terugvoer hoofsaaklik positief is.

En as jy aanlyn betalings maak, maak seker dat die webadres begin https://, 'n kommunikasie protokol vir veilige data-oordrag, en bevestig dat die webblad nie grammatikale foute of vreemde woorde bevat nie. Dit dui daarop dat dit 'n nep is wat slegs ontwerp is om jou finansiële data te steel.

Oor Die Skrywer

Bruno Buonaguidi, Navorser, Interdissiplinêre Instituut vir Inligtingkunde, Università della Svizzera italiana

Hierdie artikel is oorspronklik gepubliseer op Die gesprek. Lees die oorspronklike artikel.

Verwante Boeke:

at InnerSelf Market en Amazon